目标
把PC机划分到Trust区,服务器划分到DMZ区,让PC可以访问服务器,服务器不能访问PC,防火墙采用USG6000V,具体参数如下图所示
FW1防火墙配置:
system-view 进入视图 un in en 关闭信息提示 int g1/0/0 进入g1/0/0端口 ip add 10.0.0.2 24 配置Ip地址 quit 退出端口 firewall zone trust 创建trust区域 add interface g1/0/0 将g1/0/0端口添加到trust区域 quit 退出trust区域 int g1/0/1 进入g1/0/1端口 ip add 192.168.10.1 24 配置Ip地址 quit 退出端口 firewall zone dmz 创建dmz区域 add interface g1/0/1 将g1/0/1端口添加到dmz区域 quit 退出dmz区域 security-policy 进入安全策略配置 rule name TtoD 创建规则名称 source-zone trust 源区域为trust区域 destination-zone dmz 目标区域为dmz区域 source-address 10.0.0.0 24 源区域IP地址 destination-address 192.168.10.2 32 目标区域IP地址 action permit 启动安全策略
demo2:https://blog.csdn.net/jjc321506301915/article/details/115363581
demo3:https://blog.csdn.net/compression/article/details/127671075
demo4:https://blog.csdn.net/milu_nff/article/details/124806004
原文地址:http://www.cnblogs.com/a876459952/p/16864362.html
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
2. 分享目的仅供大家学习和交流,请务用于商业用途!
3. 如果你也有好源码或者教程,可以到用户中心发布,分享有积分奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
7. 如遇到加密压缩包,默认解压密码为"gltf",如遇到无法解压的请联系管理员!
8. 因为资源和程序源码均为可复制品,所以不支持任何理由的退款兑现,请斟酌后支付下载
声明:如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性